- Il Visualizzatore Eventi di Windows è uno degli strumenti più sottovalutati che può aiutarti a diagnosticare e risolvere i problemi del tuo computer Windows.
- Il Visualizzatore eventi di Windows è un registro in cui vengono registrate le azioni del sistema operativo.
- Impara a utilizzare i registri del Visualizzatore Eventi per risolvere i problemi software e hardware di Windows.

Molti problemi informatici non si manifestano con un messaggio di errore evidente che puoi ricercare rapidamente nel tuo motore di ricerca preferito. Se il tuo PC si comporta male senza darti indicazioni su cosa sta succedendo è davvero difficile Risolvere i problemi e risolvere i problemi la causa principale del problema.
È il momento di scavare più a fondo. Non c'è utilità migliore di Visualizzatore eventi di Windows che mi viene in mente. Iniziamo.
CONTENUTI
- Cos'è il Visualizzatore eventi di Windows?
- Il tipo di informazioni memorizzate nei registri eventi di Windows
- Come aprire il Visualizzatore eventi di Windows
- Come utilizzare i registri del Visualizzatore Eventi
- Come navigare nell'interfaccia del visualizzatore di eventi a finestra
- Come cercare nei registri del Visualizzatore Eventi
- Come filtrare il registro corrente nel Visualizzatore eventi
- Come creare una vista personalizzata nel Visualizzatore eventi di Windows
- Come cancellare la cronologia del registro del visualizzatore eventi
- Come esportare i registri del Visualizzatore eventi di Windows in un file
- Come visualizzare i log da un file di log del visualizzatore di eventi EVTX
- I log di livello critico e di errore nel Visualizzatore eventi non sono sempre negativi
Cos'è il Visualizzatore eventi di Windows?
La maggior parte dei servizi e dei programmi di Windows aggiungono periodicamente varie informazioni al registro di Windows. Consideralo come un diario. Il registro eventi può essere facilmente consultato, filtrato e letto utilizzando l'utility di sistema Visualizzatore Eventi di Windows.
Il Visualizzatore Eventi è preinstallato in Windows e può essere facilmente utilizzato anche da persone non tecniche. Il Visualizzatore Eventi di Windows è uno strumento molto potente per la risoluzione dei problemi dei sistemi Windows.
Il tipo di informazioni memorizzate nei registri eventi di Windows
Il Visualizzatore eventi di Windows non include solo i registri degli errori critici, ma anche altri tipi di informazioni aggiunte da (1) applicazioni installate, (2) servizi di sicurezza, o il (3) sistema stesso.
Ai log degli eventi sono associati diversi livelli di importanza, a seconda del contenuto del log e dell'evento che lo ha scatenato:
- Critico
- Errore
- Avvertenze
- Informazioni
- Verboso
Ogni registro eventi include informazioni sulla sua origine, l'applicazione, il programma o il servizio che ha avviato l'evento, l'utente e il computer associati all'evento, un ID evento, parole chiave per facilitare il filtraggio, un timestamp dell'evento e una descrizione testuale di ciò che è effettivamente accaduto.
La descrizione dell'evento può essere leggibile, ma non aspettarti assolutamente un momento di gloria dopo averla letta. La soluzione migliore per risolvere il tuo problema è cercare su Google i contenuti.
Come aprire il Visualizzatore eventi di Windows
Vediamo alcuni dei modi più rapidi per aprire il Visualizzatore Eventi di Windows:
È così che lancio la maggior parte delle cose in Windows: Le cerco nel menu Start.
- Clicca sul pulsante Menu iniziale oppure premi il tasto Win.
- Tipo Visualizzatore di eventi per cercare la piccola utility.
- Clicca sul primo risultato per aprirlo.

Un altro metodo rapido riguarda il menu nascosto dietro il pulsante del menu Start. Non è un mistero che la maggior parte delle cose in Windows possono essere cliccate con il tasto destro del mouse per visualizzare un menu contestuale, ma il menu di WinX è un'aggiunta piuttosto recente e quindi la maggior parte delle persone non lo conosce.
- Clicca con il tasto destro del mouse sul pulsante del menu Start o premi la scorciatoia da tastiera Win + X, da cui il menu WinX.
- Seleziona con il tasto sinistro del mouse la voce Visualizzatore eventi.

Aprire il Visualizzatore eventi con un comando di esecuzione
Se sei abituato alla finestra di dialogo Esegui, ecco cosa devi fare per aprire Even Viewer con un comando Esegui.
- Premi la scorciatoia da tastiera Win + R che apre il menu di dialogo Esegui.
- Tipo eventovwrquindi premi Invio per aprire il Visualizzatore eventi di Windows.

Apri il Visualizzatore eventi di Windows da CMD (Prompt dei comandi)
Lo stesso comando funziona con il Prompt dei comandi, PowerShell e Windows Terminal:
- Apri il menu Start con il tasto Win.
- Cerca Prompt dei comandi, PowerShell, oppure Terminale Windows e apri il primo risultato.
- Nell'interfaccia a riga di comando digita eventovwrseguito da Invio per eseguire il comando che aprirà il Visualizzatore eventi di Windows.

Come utilizzare i registri del Visualizzatore Eventi
Ora che abbiamo visto cos'è e cosa fa Event Viewer, parliamo dell'interfaccia del programma e di come puoi usarla a tuo vantaggio. Non preoccuparti, perché è piuttosto intuitiva.
Ogni volta che apri l'applicazione vedrai qualcosa di simile: un riepilogo degli eventi registrati nella colonna centrale, un albero di navigazione a sinistra e una serie di azioni a destra.

Utilizzerai il (1) menu a sinistra per navigare verso una categoria di eventi. Per impostazione predefinita, questi eventi sono raggruppati in quattro categorie:
- Visualizzazioni personalizzate - eventi filtrati da te in base a criteri specifici. Vedrai più avanti nell'articolo come aggiungere le tue viste personalizzate alla vista personalizzata Eventi amministrativi già presente.
- Registri di Windows - voci aggiunte da Windows, raggruppate in Applicazione, Sicurezza, Impostazione, Sistema ed Eventi inoltrati.
- Registri delle applicazioni e dei servizi - i log di vari programmi installati.
- Abbonamenti - se hai configurato il tuo PC per raccogliere eventi da altri computer, ecco dove appaiono i log.
- Registri salvati - questa sezione verrà visualizzata solo dopo aver importato un file di log esportato con Event Viewer sullo stesso computer o su un altro PC Windows.

Dopo aver navigato in una sezione del menu a sinistra, la colonna centrale si aggiornerà e mostrerà (2) un elenco degli eventi ordinati per data e ora e (3) i dettagli dell'evento attualmente selezionato dall'elenco precedente.
Il pannello di destra include le azioni che sono già disponibili se fai clic con il tasto destro del mouse su una cartella di eventi o su una voce di evento.
Facendo doppio clic su un evento si apriranno i suoi dettagli in un popup separato con due schede: Generale e Dettagli.


Come cercare nei registri del Visualizzatore Eventi
Ho oltre 20.000 eventi registrati in soli 7 giorni. Come puoi immaginare, può essere difficile cercare un evento specifico se non puoi cercare o filtrare l'elenco degli eventi.
Fortunatamente, questo è facile da fare nel Visualizzatore eventi di Windows dopo aver selezionato una categoria di eventi dall'albero di sinistra.
Proviamo a cercare memoria eventi correlati nella sezione Registri di Windows > Sistema, solo per divertimento.
1. Clicca con il tasto destro del mouse sulla cartella eventi corrente e seleziona Trova... per aprire la finestra di ricerca.

2. Verrà visualizzata una semplice finestra di dialogo Trova con un campo di testo. Scrivi il termine di ricerca e premi Trova successivo.

3. Se non viene trovato alcun evento per la tua ricerca, vedrai questo messaggio. Questo messaggio ti ricorderà che il La ricerca del log va dall'evento selezionato nell'elenco fino all'ultimo elemento dell'elenco.ordinati per data e ora. Quindi, se vuoi cercare nell'intero elenco, seleziona sempre il primo evento prima di cliccare su Trova il prossimo.

4. Se viene trovato un evento il cui termine di ricerca corrisponde a uno qualsiasi dei suoi contenuti, l'evento verrà evidenziato automaticamente e i suoi dettagli appariranno nella parte inferiore della colonna centrale.

Se non è quello che stavi cercando, clicca su Trova successivo per cercare il prossimo evento corrispondente. Non c'è modo di sapere in anticipo il numero di risultati della ricerca, perché non c'è un contatore.
Come filtrare il registro corrente nel Visualizzatore eventi
Un'altra potente funzione è la possibilità di applicare un filtro a ogni categoria di eventi. Questo filtro si ripristina automaticamente dopo la chiusura dell'applicazione Visualizzatore eventi, come misura precauzionale.
1. Seleziona la categoria di eventi desiderata dal menu a sinistra.
2. Clicca con il tasto destro del mouse sul nome della cartella e seleziona la voce Filtra il registro corrente... opzione.

3. Verrà visualizzata una finestra popup. Qui puoi:
- Applica un intervallo di tempo per il filtro degli eventi, che va dall'ultima ora agli ultimi 30 giorni, oltre all'opzione di un intervallo personalizzato.
- Seleziona un livello di evento, in base all'importanza.
- Seleziona una fonte di eventi.
- Seleziona un ID evento specifico o un intervallo di ID.
- Seleziona le parole chiave
- Seleziona gli utenti collegati all'evento.
- Seleziona il computer collegato all'evento.

4. Per reimpostare il filtro, chiudi il Visualizzatore eventi o fai di nuovo clic con il tasto destro del mouse sulla cartella e seleziona la voce Cancella il filtro opzione.
Come creare una vista personalizzata nel Visualizzatore eventi di Windows
Una soluzione più permanente è quella di creare delle visualizzazioni personalizzate. Queste verranno visualizzate nella cartella Viste personalizzate anche dopo il riavvio dell'applicazione Visualizzatore eventi di Windows.
1. Fai clic con il tasto destro del mouse sulla cartella Viste personalizzate e seleziona la voce Crea Vista personalizzata... opzione.

2. Questa finestra assomiglia molto a quella del filtro eventi perché è quasi identica. L'unica nuova opzione è la possibilità di selezionare una categoria di log.

Dopo aver selezionato tutti i filtri necessari, clicca su OK.
3. Se selezioni troppe opzioni, vedrai un avviso. Su un computer abbastanza potente, non avrai problemi di prestazioni. Forse il Visualizzatore Eventi mostrerà dei problemi sui PC più vecchi. Clicca su Sì per procedere o su No per modificare nuovamente le impostazioni e ridurre il carico di risorse del sistema.

4. Dai alla vista un Nome e Descrizione e, facoltativamente, crea una nuova cartella sotto Viste personalizzate, se hai intenzione di creare molte viste e vuoi organizzarle bene.

Come cancellare la cronologia del registro del visualizzatore eventi
Non ho mai avuto bisogno di cancellare il registro del Visualizzatore Eventi su nessuno dei miei PC, ma se pensi che questo possa risolvere qualcosa, c'è un modo rapido per eliminare i registri da qualsiasi categoria di eventi.
1. Seleziona la cartella del registro eventi desiderata dal menu ad albero di sinistra.
2. Clicca con il tasto destro del mouse sul nome della cartella e seleziona la voce Cancella registro... opzione.

3. Ti verrà presentata l'opzione di esportare i registri in un file con estensione EVTX in una cartella a tua scelta utilizzando il formato, hai capito bene, EVTX. L'esportazione è seguita da una pulizia del registro del Visualizzatore Eventi, oppure puoi scegliere di cancellare tutto.

L'elenco degli eventi può poi essere facilmente importato nel Visualizzatore di eventi sullo stesso PC o su un altro computer utilizzando la colonna delle azioni sul lato destro dell'interfaccia o il menu contestuale dell'elenco degli eventi.
Come esportare i registri del Visualizzatore eventi di Windows in un file
È interessante il fatto che puoi esportare gli eventi del Visualizzatore Eventi in un file che puoi aprire sullo stesso PC in cui è stato salvato o su un altro computer. In questo modo puoi inviare il file a qualcun altro per la risoluzione dei problemi, ad esempio se ti sembra di non riuscire a capire cosa stia succedendo.
Il Visualizzatore eventi di Windows esporta i registri nel formato di estensione EVTX. Ecco come fare:
1. Seleziona la cartella eventi desiderata dal menu di sinistra.
2. Fai clic con il tasto destro del mouse e seleziona la voce "Cartella". Salva tutti gli eventi come... opzione.

3. Seleziona un nome di file e un luogo dove archiviare i registri esportati.
4. Apparirà una finestra di avviso che ti chiederà di selezionare le informazioni di visualizzazione per più lingue. In questo modo, se provi a visualizzare il file su un computer con diverse lingue di Windows installate, non ci saranno problemi di visualizzazione.
Nel mio caso, ho potuto scegliere solo tra le due lingue che ho già installato sul mio computer: Inglese e Rumeno.


L'esportazione è quasi istantanea, anche per migliaia di eventi.
Come visualizzare i log da un file di log del visualizzatore di eventi EVTX
E se volessi visualizzare il file di log? Durante la ricerca di questo articolo ho provato a cercare un pulsante di importazione. Fortunatamente la procedura è molto più semplice:
1. Apri File Explorer premendo Win + E.
2. Vai alla cartella in cui hai salvato il file di esportazione di Event Viewer.

3. Fai doppio clic sul file con estensione EVTX.
4. Event Viewer si avvierà automaticamente e apparirà una nuova cartella, denominata Registri salvati. Al suo interno troverai una sottocartella con lo stesso nome del file di esportazione, senza l'estensione.
Puoi sfogliare la cartella come le altre predefinite.

Questi eventi importati vengono conservati anche dopo la chiusura del Visualizzatore eventi. Se non ti servono più, non devi far altro che cliccare con il tasto destro del mouse su una qualsiasi sottocartella importata e selezionare l'opzione Elimina opzione.
I log di livello critico e di errore nel Visualizzatore eventi non sono sempre negativi
Esiste una regola non scritta: se il tuo computer Windows funziona correttamente, non c'è bisogno di preoccuparsi del Visualizzatore Eventi. Anche se vedi eventi di livello Critico ed Errore, è molto probabile che tu non debba farti prendere dal panico.
Trovo che il Visualizzatore Eventi sia utile quando il mio PC si blocca o un'applicazione si rifiuta di funzionare e non mostra alcun messaggio di errore che possa utilizzare per la risoluzione dei problemi.
A questo punto mi metto a scavare nei log del Visualizzatore Eventi per cercare di identificare la causa principale dei problemi. Prova a farlo e rimarrai sorpreso da quante volte il Visualizzatore eventi può salvarti da ore e ore di tira e molla perché non sai cosa sta succedendo.
Allo stesso tempo, non aspettarti meraviglie. È possibile che il problema sia più profondo di quanto possano mostrare i registri del Visualizzatore Eventi. In ogni caso, questo è solo un altro strumento a tua disposizione che puoi utilizzare per riparare il tuo computer Windows.